Ataques cibernéticos estão comprometendo software de gerenciamento de câmeras para obter acesso remoto, executar DLLs maliciosas através de componentes legítimos do Windows e manter presença persistente em ambientes corporativos. Esses incidentes demonstram como aplicações de vigilância negligenciadas podem se tornar pontos de entrada em redes corporativas mais amplas.
Detalhes Técnicos
Os ataques envolvem o uso do software CMS.exe para implantar reverse shells e malware oculto em sistemas Windows.
Os invasores exploram vulnerabilidades em aplicações de gerenciamento de câmeras para ganhar acesso remoto.
DLLs maliciosas são executadas através de componentes legítimos do Windows para evitar detecção.
Os incidentes observados ocorreram durante setembro e outubro e envolveram várias intrusões.
Ameaças Relacionadas
Grupos de ransomware como Whitearmor, The Gentlemen e Rhysida têm sido ativos, atacando empresas em diversos setores, incluindo saúde, logística, tecnologia e governo. Exemplos recentes incluem ataques à First Dental, Ryder, Echo Global Logistics, entre outros.
Próximos Passos
Verificar a segurança das aplicações de gerenciamento de câmeras e sistemas de vigilância.
Implementar medidas de proteção contra exploits conhecidos.
Monitorar atividades suspeitas em redes corporativas.
Manter o software e sistemas operacionais atualizados.
